Rapport HijackThis

[Morifen]

Bonjour à toute la communauté,

 

Comme indiqué dans le titre du sujet voici un rapport HijackThis soulmis à votre sagacité.

 

Je vous précise que ce PC comporte 2 sessions, l'une avec les droit d'administration (sur laquelle je suis actuellement connecté) et l'autre ayant uniquement les droits utilisateurs. Je soupçonne fortement les 2 personnes utilisant ce PC (ma femme et ma fille pour ne pas les citer) d'avoir récupérer sur internet divers programmes indésirables !

 

Je vous précise également que ce PC est en réseau avec un Mac et un autre PC qui partagent tous une imprimante branché sur le Mac (d'où la présence de Bonjour impression). D'autre part, il n'y a aucun téléphone qui se branche sur ce PC (donc pas besoin ni d'Androïd, ni d'iOS, ni de Windows Phone). Seul un téléphone Samsung Player One vient échanger des informations avec ce PC (d'où la présence du Samsung New PC Studio).

 

Je vous remercie par avance du temps que vous allez consacrer à l'étude de ce rapport.

 

Cordialement

FAF057

[bernard53]

Bonjour

 

Peux tu faire ce rapport plus précis s.t.p

 

Télécharges << ZHPDiag>> (de Nicolas Coolman)

 

dezzipes le fichier sur ton bureau...

Fais un clic-droit sur l'icône ZHPDiag .exe et choisis "exécuter en tant qu'administrateur".

 

 

L'installation va créer raccourcis (ZHPDiag et ZHPFix et MBRchek) sur ton bureau

 

 

ET :

 

Si le bouton UAC apparaît dans le panel supérieur cela signifie que votre UAC est activée. L'activation de l'UAC gène l'analyse deZHPDiag sur certains modules (O18,O23,O42,...).

Aussi pour permettre un scan complet de l'outil, vous devez au préalable cliquer sur ce bouton.

Ce qui aura pour conséquence de relancer ZHPDiag avec une désactivation temporaire de l'UAC.

A la fin de l'installation ZHPDiag va se lancer....

 

Cliques sur "Lancer le diagnostic " (image de la loupe) et patiente...

 

A la fin du scan le rapport est sauvegardé directement sur ton bureau.

ZHPDiag.txt

 

Mets le rapport ici car il prend bien de la place.

Accueil de Cjoint.com

ou.

Envoyez et partagez vos fichiers

[Morifen]

Merci de t'intéresser à mon cas.

 

Voici le rapport demandé

Modifié le 14 février 2013 par Morifen

[bernard53]

ok ceci.

* Copie le tout le texte présent dans l'encadré ci-dessous (tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C)

[HKCU\Software\System32]

R3 - URLSearchHook: (no name) - {8e5025c2-8ea3-430d-80b8-a14151068a6d} . (.Adobe Systems Inc. - Adobe PDF Plug-In For Firefox and Netscape "9.5.1".) (No version) -- (.not file.) => Toolbar.01NET.com

[HKCU\Software\YahooPartnerToolbar] => Toolbar.Yahoo

[HKLM\Software\Microsoft\Tracing\BingBar_RASMANCS] => Toolbar.Bing

[HKLM\Software\Microsoft\Tracing\BingBar_RASAPI32] => Toolbar.Bing

[HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser]:{8E5025C2-8EA3-430D-80B8-A14151068A6D} => Toolbar.01NET.com

[HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks]:{8E5025C2-8EA3-430D-80B8-A14151068A6D} => Toolbar.01NET.com

C:\Users\Samantha\AppData\LocalLow\BrotherSoft_Extreme => Toolbar.Conduit

 

FirewallRaz

EmptyFlash

Emptytemp

 

 

Puis Lance ZHPFix depuis le raccourci du bureau.

 

-> laisse travailler l'outil et ne touche à rien ...

 

Une fois terminée, un nouveau rapport s'affiche : copie/colle le contenu de ce dernier dans ta prochaine réponse ...

 

(ce rapport est en outre sauvegardé dans ce dossier > C:\Program files\ZHPDiag\ZHPFixReport.txt)

 

Important : s'il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le de suite !

 

 

Puis:Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.

 

Téléchargements - Outils de Xplode - AdwCleaner

 

 

 

- Lances le en mode normal , puis cliques sur [suppression]

- Lorsque le message indiquant qu'AdwCleaner a détecté une variante spécifique d'adware s'affiche , cliquez sur [OK]

 

- L'ordinateur va redémarrer tout seul. Redémarre-le en mode normal.

- AdwCleaner s'ouvrira normalement, avec comme seul choix possible [suppression]

 

- Cliquez dessus, puis patientes pendant la suppression.

- Une fois la suppression effectuée, AdwCleaner vous invitera à redémarrer l'ordinateur

 

- Au redémarrage, un rapport s'ouvrira. Postes le sur le forum.

 

Après cela dis moi comment va ton pc s.t.p.

Modifié le 14 février 2013 par bernard53

[Morifen]

Voici le rapport ZHPFixReport suite à l'action de ZHPfix.

 

Voici le rapport AdwCleaner :

# AdwCleaner v2.112 - Rapport créé le 14/02/2013 à 13:14:32

# Mis à jour le 10/02/2013 par Xplode

# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (32 bits)

# Nom d'utilisateur : Samantha - SAMANTHA-PC

# Mode de démarrage : Normal

# Exécuté depuis : C:\Users\Samantha\Desktop\AdwCleaner.exe

# Option [suppression]

 

 

***** [services] *****

 

 

***** [Fichiers / Dossiers] *****

 

 

***** [Registre] *****

 

 

***** [Navigateurs] *****

 

-\\ Internet Explorer v9.0.8112.16464

 

[OK] Le registre ne contient aucune entrée illégitime.

 

-\\ Mozilla Firefox v18.0.2 (fr)

 

Fichier : C:\Users\Samantha\AppData\Roaming\Mozilla\Firefox\Profiles\hbhhvlkz.Utilisateur par défaut\prefs.js

 

[OK] Le fichier ne contient aucune entrée illégitime.

 

Fichier : C:\Users\Erin\AppData\Roaming\Mozilla\Firefox\Profiles\9dhcjnyh.default\prefs.js

 

[OK] Le fichier ne contient aucune entrée illégitime.

 

-\\ Google Chrome v24.0.1312.57

 

Fichier : C:\Users\Samantha\AppData\Local\Google\Chrome\User Data\Default\Preferences

 

[OK] Le fichier ne contient aucune entrée illégitime.

 

Fichier : C:\Users\Erin\AppData\Local\Google\Chrome\User Data\Default\Preferences

 

[OK] Le fichier ne contient aucune entrée illégitime.

 

*************************

 

AdwCleaner[s5].txt - [1563 octets] - [14/02/2013 03:54:03]

AdwCleaner[s6].txt - [1462 octets] - [14/02/2013 12:59:44]

AdwCleaner[s7].txt - [1393 octets] - [14/02/2013 13:14:32]

 

########## EOF - C:\AdwCleaner[s7].txt - [1453 octets] ##########

 

 

Par contre je trouve le PC long au démarrage (entre le moment où je quitte l'écran d'acceuil après avoir choisi l'utilisateur et le moment où le bureau à fini de se charger : j'ai l'impression qu'il y a énormément de chose qui se charge; l'autre PC qui est plus vieux avec quasi rien dessus (il me sert de serveur) demarre beaucoup plus vite).

 

Des logiciels tels que Fraps se lance seul (je ne l'ait pas vu dans fichier de démarrage de windows.

Le rapport AdwCleaner s'ouvre dans Word au lieu de notepad.

 

Voilà pour les soucis au démarrage.

 

Sinon, j'ai parfois la carte réseau qui "saute", en particulier quand j'ouvre des lociciels de la suite Microsoft (MSN, hotmail...)

 

Je vous remercie encore du temps passé sur mes problèmes